中粮可口可乐北京工厂用户需求 
       中粮可口可乐饮料有限公司（简称中粮可口可乐）是中国大陆覆盖地域最广的 可口可乐装瓶业务投资公司。中粮可口可乐北京灌装厂的网络一直在使用cisco pix 防火墙和某知名防病毒网关产品， pix技术陈旧，不能处理现在复杂的网络安全需 求。 防病毒网关会影响网络的吞吐量，带来大的延时。同时每年维护成本比较高。 这个方案缺乏入侵检测功能，间谍软件扫描功能， 及时消息和p2p应用的控制。 此外，网络视频网站越来越多，员工工作时间观看视频，会极大影响员工的工作效 率。观看视频和p2p下载消耗了过多的带宽，造成正常业务带宽无法保障。此外， 20个销售网点还需要通过vpn访问sap和lotus domino服务器， web服务器和 domino web access需要通过防火墙安全地对外发布。

  网络拓扑图 
      sonicwall公司根据客户的需求，提出如下的解决方案

方案说明
>   sonicwall nsa3500替换了陈旧的pix防火墙和防病毒网关，由于采用多核专 用安全处理器并行处理数据流，网络吞吐量和网络延时有了极大的改善。
>   开启网关杀毒，用户感觉不到网络的性能的变化，病毒扫描带来的延时可以忽略 不计。
>   相比原有的方案，增加了入侵防御和间谍软件扫描功能，服务器的安全防护比原  有方案更加完善。 
> 功能中的 ips  控制，可以限制迅雷p2p 等下载工具的使用；  bt  中的多媒体类  ips  别包含260个左右签名可以封堵大部分视频格式的在线观看，减少网络非工作 需要的流量，提高员工的工作效率。
>   设备中内置的vpn支持，移动用户可以使用vpn客户端连接nsa3500，安全地 
>   访问sap  系统，移动用户通过 vpn    收发邮件确保信息安全。 此外，  20    个销售分支需要通过 ipsec vpn 和公司建立    ipsec vpn   隧道，实现   sap和邮件的安全访问。（规划中，即将实施）

设备选型 
    总部选用sonicwall nsa 3500 高性能的utm 综合安全网关设备，实现防火墙， ipsec vpn,   网关杀毒， ips ，间谍软件扫描等多种功能。 
            

实施周期  
    在客户 it 人员的配合下，我们整理出客户的全部服务器发布需求，  vpn 需求， internet  访问需求，天之内完成全部配置。1 后续随着客户新的需求，随时可以按照客 户需求进行配置调整。

项目价格（utm防火墙部分）
    nsa3500的价格（               ）元